Das Landesarbeitsgericht Köln hat einen Treasury-Leiter nach einem CEO-Fraud mit über 50 Millionen Euro an Überweisungen zum Schadensersatz verurteilt. Entscheidend waren dokumentierte Freigabe- und Kommunikationsregeln – was KMU daraus für ihre eigenen Abläufe ableiten sollten.
Sicherheitsforscher haben über 8.500 Verwaltungssysteme europäischer Wind- und Solarparks gefunden, die frei aus dem Internet erreichbar sind. Auch die PV-Anlage auf dem Firmendach hängt am Netzwerk – so sichern KMU Wechselrichter, Datenlogger und Fernzugriff ab.
Google schließt jeden Monat Dutzende Android-Lücken – doch viele Firmenhandys erhalten die Patches verspätet oder gar nicht. So prüfen KMU den Patch-Stand ihrer Geräte und legen fest, wann ein Smartphone ausgemustert werden muss.
Microsoft sperrt ab November MSIX-Dateien in Outlook. Für KMU ist das der Anlass, die eigene Regelung zu prüfen: Welche Dateitypen dürfen überhaupt noch per E-Mail ins Unternehmen – und wer hat das entschieden?
Microsoft ändert ab Januar die Cloud-Sicherung des Authenticators unter Android. Für KMU ist das der Anlass, eine unbequeme Frage zu klären: Wer kommt noch an welche Konten, wenn das Smartphone mit der Authenticator-App weg ist?
Im Ticketsystem landen Kundendaten, Zugangsdaten und interne Absprachen – und es ist meist direkt aus dem Internet erreichbar. Aktuelle Angriffe auf Zammad zeigen, warum Helpdesk-Software zu den Systemen gehört, die zuerst gepatcht werden müssen.
Rexoma IT